數字化趨勢下，快消企業幾乎把大部分業務包括核心業務都搬到了線上，並越來越依賴API整合大量系統，實現業務彼此之間的交互。但同時，通過API獲取數據的攻擊也越來越受到黑客的歡迎，傳統安全產品在應對新型API攻擊時也逐漸力不從心。
為了解決API面臨的各種安全風險與挑戰，彌補傳統安全產品的不足，瑞數信息推出瑞數API安全管控平臺（API BotDefender），從API的資產管理、敏感數據管控、訪問行為管控、API風險識別與管控等維度，體系化保障API安全。
目前，瑞數API安全管控平臺（API BotDefender）已成功應用在多個快消企業中，其中不乏行業頭部企業。以下為兩個典型的快消企業API安全治理實踐案例。
案例壹
某知名餐飲零售連鎖企業
某知名餐飲零售連鎖企業，擁有過億的全球用戶，其線上應用日活已超3000萬。該企業基於行業領先的IT建設，采用了主流的動靜分離架構，核心業務都在API接口上，同時為了保證業務安全，很早就部署了傳統API網關、WAF、風控等安全產品。
然而，該企業已有的API網關更多是在鑒權層面起到作用，缺少API安全層面的發現和管控。部署的傳統WAF基於規則庫，則對於該企業來說是個黑盒子，只能看到攔截效果，無法透視業務威脅，也無法從業務角度進行安全分析。而風控產品，由於缺乏和安全平臺的聯動，無法幫助該企業識別惡意行為。
因此，該企業采用了瑞數API安全管控平臺（API BotDefender），以對API安全進行全方位的管理和保護。部署後，通過瑞數API資產管理功能，該企業很快發現了壹批未被清點、臨時接口未關閉的API資產；通過API異常行為管控功能，更發現了大量異常行為和背後的異常賬號設備，並實施了批量封堵處理。
例如，該企業采用壹種線上下單、店內取貨的模式，經瑞數API安全管控平臺溯源發現，某用戶的手機號碼在24小時內就連續下單超過50次，這顯然不符合正常用戶的使用邏輯。同時，瑞數API BotDefender還發現涉及這種異常行為的設備高達230個，其中有80個設備在1小時內使用了5個以上的賬號進行下單，總***涉及1540個手機號——這些傳統安全產品無法識別的異常行為，都在瑞數API BotDefender平臺上清晰地展示出來，並能夠被實時攔截。
此外，除了API資產管理和API異常行為管控功能，瑞數API BotDefender還為該企業提供了全生命周期的API安全能力，不僅覆蓋OWASP API Security Top10的攻擊防禦，並且通過API業務威脅模型，可以快速應對諸如爬蟲、撞庫等壹系列API的業務安全攻擊，為該企業的API安全提供了全面防護。
案例二
某知名保健美容零售連鎖企業
某知名 健康 美容零售連鎖企業在全球擁有數千萬活躍會員，其龐大的業務體量，使得該企業壹直將信息安全作為其IT建設中的重中之重。為了保護線上業務安全，該企業自2017年起壹直采用瑞數動態應用保護系統 Botgate，對大量機器人攻擊行為、薅羊毛、安全攻擊等行為進行了有效防護。
隨著該企業更多的業務交易從線下轉移到線上，數字化營銷程度不斷深入，微信小程序成為其開展業務和營銷活動的主要線上渠道之壹，API接口數量隨之快速增長，通過API接口發起的攻擊也越來越多。攻擊者試圖通過API越權訪問會員信息，批量獲取用戶隱私信息，這讓該企業意識到應迅速加強API防護。
2020年，該企業在原有的瑞數動態應用保護系統基礎上，擴展了API BotDefender模塊，補充API防護能力， 在以下四方面獲得了立竿見影的效果：
數字化浪潮中，快消企業必須面對愈加復雜的網絡安全環境，與黑產進行持續升級的對抗。瑞數API BotDefender作為API防護的創新方案，基於瑞數獨有的“動態安全+AI”核心技術，能夠為快消企業建立完整的API資產感知、發現、監測、管控能力，有效保護企業的業務安全和數據安全。